Datenschutzerklärung

Zuletzt aktualisiert: 2026-07-17

Betreiber

PYNTravel wird betrieben von:

„KOFFWARE” S.R.L.
IDNO: 1026600015511
Republica Moldova

Datenschutzkontakt: privacy@pyntravel.com

Daten, die wir verarbeiten

Wir verarbeiten Kontodaten wie E-Mail-Adresse, Passwort-Hash, Anzeigename, Spracheinstellung, OAuth-Anbieterkennungen, Status der E-Mail-Verifizierung und Kontozeitstempel.

Für Updates zum Start der mobilen App verarbeiten wir außerdem Wartelistendaten wie E-Mail-Adresse, optionalen Namen, Plattforminteresse, Reiseinteresse, Notizen, Spracheinstellung und Einwilligungszeitpunkt.

Wir verarbeiten von Nutzern erstellte Reisedaten, darunter Reisetitel, Daten, Währungen, Reisetage, Aktivitäten, Orte, Notizen, Reisendenprofile, Transportetappen, geplante Budgetzeilen, echte Reiseausgaben, daraus abgeleitete Analysen, Reisemitglieder und Einladungen per E-Mail.

Einladungsabläufe verarbeiten E-Mail-Adressen eingeladener Personen, Einladungsstatus, Rolle, Token-Metadaten, einladende Person und gegebenenfalls das akzeptierende Konto.

Warum wir Daten verarbeiten

Wir verarbeiten Konto-, Reise-, Einladungs- und Zahlungszugangsdaten, um den Dienst bereitzustellen, zu schützen und unseren Vertrag mit Nutzern zu erfüllen. Begrenzte technische Daten und Daten zur Missbrauchsabwehr verarbeiten wir aufgrund unseres berechtigten Interesses an einem zuverlässigen und sicheren Dienst sowie, soweit nötig, zur Erfüllung rechtlicher Pflichten. Für die Mobile-App-Warteliste und optionale Analysen stützen wir uns, soweit erforderlich, auf Einwilligung; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Authentifizierung und E-Mails

Der Dienst unterstützt Passwort-Login, E-Mail-Verifizierungscodes, Passwort-Reset-E-Mails, Google Login, Apple Login und JWT-Authentifizierung für die mobile API. Transaktionale E-Mails werden von no-reply@pyntravel.com gesendet; Antworten an den Support gehen an support@pyntravel.com.

Analysen

Die Website nutzt Umami Cloud Analytics, um die Seitennutzung zu verstehen. Der Tracker ist so konfiguriert, dass Do Not Track respektiert und URL-Suchparameter ausgeschlossen werden. Wir nutzen Umami nicht, um einzelne Besucher absichtlich zu identifizieren.

Speicherung und Aufbewahrung

Konto- und Reisedaten werden gespeichert, solange das Konto aktiv ist oder solange sie benötigt werden, um den Dienst bereitzustellen, die Sicherheit zu gewährleisten, Support zu leisten oder rechtliche Pflichten zu erfüllen. Einige technische Aufzeichnungen, E-Mail-Protokolle und Missbrauchsschutzdaten können nach einer Löschung für begrenzte Zeit aufbewahrt werden.

Deine Rechte und Löschung

Du kannst Zugriff, Berichtigung, Export, Einschränkung, Widerspruch oder Löschung anfordern, indem du privacy@pyntravel.com, das Privacy Center oder die Seite Konto löschen verwendest. Möglicherweise müssen wir prüfen, ob die anfragende Person die Konto-E-Mail kontrolliert.

Dritte und internationale Übermittlungen

Der Dienst nutzt Anbieter, die für seine Funktionen nötig sind: Paddle für Zahlung und Abrechnung, Umami Cloud für optionale Analysen, Google Places für angeforderte Standortvorschläge sowie Google oder Apple nur bei gewählter Anmeldung. Außerdem nutzen wir Hosting- und E-Mail-Anbieter. Anbieter können Daten außerhalb deines Landes verarbeiten; soweit erforderlich verwenden wir einen geeigneten Übermittlungsmechanismus und geben auf Anfrage weitere Informationen.

Quellen und detaillierte Datenkategorien

Wir erhalten Daten direkt von dir, von Personen, die dich zu einer gemeinsamen Reise hinzufügen oder einladen, und von den von dir gewählten Dienstleistern. Wenn eine andere Person ein Reisendenprofil oder eine Einladung für dich erstellt, ist diese Person die Quelle für Name, E-Mail-Adresse, Rolle, Geburtsdatum, Alter, Heimat- oder Passland und weitere von ihr angegebene Reisedaten.

Konto- und Profildaten können Kontaktdaten, Passwort-Hash, Anzeigename, Sprache, Heimatland, Zeitzone, Kennungen von Anmeldeanbietern, Verifizierungsstatus, Benachrichtigungs- und E-Mail-Einstellungen sowie Zeitpunkte der Zustimmung oder Kenntnisnahme rechtlicher Dokumente umfassen. Reisendendaten können Namen, Geburtsdatum, Alter, Reisendentyp, Heimat- oder Passland und Verknüpfungen mit einem Konto oder einer verwaltenden Person umfassen. Reisedaten können Daten, Orte, Ortskennungen, Zeitzonen, Notizen, Buchungen, Reisende, Einladungen, Mitgliederrollen, Transport, Budgets, Ausgaben, Währungen und daraus abgeleitete Auswertungen umfassen.

Abrechnungsdaten können Paddle-Kunden-, Abonnement-, Transaktions-, Rechnungs-, Berechtigungs-, Erstattungs- und Ereigniskennungen sowie deren Status umfassen. Paddle erhebt die Zahlungsdaten; PYNTravel speichert keine vollständigen Kartendaten. Technische Daten können Sitzungs- und Sicherheitsprotokolle, Einwilligungseinstellungen, aufgerufene URLs ohne Analyse-Suchparameter, Geräte- oder Browserkategorie, Analyse auf Länderebene, E-Mail-Zustellprotokolle und Daten zur Missbrauchsabwehr umfassen.

Zwecke und Rechtsgrundlagen

• Vertrag: Kontoerstellung und -schutz, Speichern, Teilen und Synchronisieren von Reisen, Einladungen, Support und bezahlte Funktionen.
• Berechtigte Interessen: Betrugs- und Missbrauchsabwehr, Kontoschutz, Fehlerdiagnose, Zuverlässigkeit des Dienstes und Rechtsverteidigung. Diese Interessen werden gegen die Rechte der betroffenen Personen abgewogen.
• Rechtliche Pflichten: Buchhaltung, Steuern, Verbraucherschutz, rechtmäßige Behördenanfragen und erforderliche Nachweise.
• Einwilligung: optionale Umami-Analysen und die Warteliste der mobilen App, soweit eine Einwilligung erforderlich ist. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Als erforderlich gekennzeichnete Angaben werden für ein Konto, eine gewünschte Reisefunktion, eine Einladung oder die Bearbeitung einer Anfrage benötigt. Ohne sie kann die jeweilige Funktion nicht bereitgestellt werden. Optionale Profil-, Reisenden-, Notiz-, Analyse- und Wartelistenangaben können ohne Verlust anderer Funktionen weggelassen werden.

Empfänger und gemeinsame Reisen

Reiseinformationen werden mit Eigentümern, Bearbeitern, Betrachtern und Reisenden geteilt, denen Zugriff auf die Reise gegeben wurde. Dienstleister erhalten nur die für ihre Aufgabe nötigen Daten: Paddle für Zahlung und Abrechnung; Google Places für angeforderte Ortssuchen; Google oder Apple für die gewählte Anmeldung; Umami Cloud für optionale Analysen; sowie Hosting-, Datenbank-, Sicherheits-, E-Mail- und Supportanbieter für den Betrieb. Daten können an Berater, Gerichte, Aufsichts- oder Strafverfolgungsbehörden weitergegeben werden, wenn dies rechtlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen nötig ist.

Für Google Places gelten die Nutzungsbedingungen von Google Maps Platform und die Datenschutzerklärung von Google. Paddle verarbeitet Käufer- und Zahlungsdaten nach seinen Käuferbedingungen und seiner Datenschutzerklärung.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb Moldau oder deines Landes verarbeiten. Je nach Ziel und Anbieter stützt sich die Übermittlung auf einen Angemessenheitsbeschluss, vertragliche Garantien wie Standardvertragsklauseln, eine andere gesetzlich anerkannte Garantie oder die Erforderlichkeit zur Vertragserfüllung. Unter privacy@pyntravel.com kannst du Informationen zur jeweiligen Garantie und, soweit verfügbar, eine Kopie anfordern.

Aufbewahrungskriterien

Konto- und Reisedaten werden während eines aktiven Kontos oder einer aktiven gemeinsamen Reise und danach nur so lange gespeichert, wie dies für Löschung, Sicherheit, Streitbeilegung oder rechtliche Pflichten nötig ist. Einladungs- und Sicherheitsdaten richten sich nach ihrem Status und dem Bedarf der Missbrauchsabwehr. Support- und E-Mail-Zustelldaten bleiben so lange erhalten, wie es zur Bearbeitung und Dokumentation nötig ist. Abrechnungs-, Transaktions-, Erstattungs- und Steuerdaten werden für die geltenden gesetzlichen Buchführungs- und Verjährungsfristen gespeichert. Sicherungen und Anbieterprotokolle werden nach ihren geschützten Rotationsplänen gelöscht. Unter privacy@pyntravel.com kannst du das Kriterium für einen bestimmten Datensatz erfragen.

Rechte, Beschwerden und Antwortfrist

Nach anwendbarem Recht kannst du Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Export verlangen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Einwilligungen können über die Cookie-Einstellungen oder durch Kontakt mit uns widerrufen werden. Wir antworten grundsätzlich unverzüglich und innerhalb eines Monats nach Eingang und Prüfung einer Anfrage. Soweit rechtlich zulässig, kann eine komplexe oder wiederholte Anfrage bis zu zwei weitere Monate benötigen; über eine Verlängerung informieren wir innerhalb des ersten Monats.

Du kannst dich beim Nationalen Zentrum für den Schutz personenbezogener Daten der Republik Moldau oder bei einer anderen zuständigen Datenschutzbehörde an deinem Wohn- oder Arbeitsort beschweren und gerichtlichen Rechtsschutz suchen.

Automatisierte Entscheidungen und Kinder

PYNTravel trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und nutzt personenbezogene Daten nicht für Werbeprofile. Ein erwachsener Kontoinhaber darf Daten eines reisenden Kindes nur mit entsprechender Befugnis hinzufügen. Kinder dürfen unterhalb des in den Nutzungsbedingungen genannten Mindestalters kein Konto erstellen.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung vor wesentlichen Änderungen unserer Datenverarbeitung. Die aktuelle Version und ein Weg für Datenschutzanfragen stehen auf der Website bereit.